LETA Group начинает работу в Индии

LETA Group начинает работу в Индии

LETA Group объявляет о запуске своего первого международного проекта. С 16 апреля 2009 года в Республике Индия начинает работу входящая в LETA Group компания ESET India.

Новая компания обладает эксклюзивными правами на распространение в
Индии всей продуктовой линейки компании ESET, LLC - международного
разработчика антивирусного ПО и решений в сфере компьютерной
безопасности. Также компания ESET India будет с первых дней работы
предоставлять локальную техническую поддержку по продуктам ESET и
осуществлять функции представительства ESET, LLC в Республике Индия.
Штаб-квартира новой компании находится в г.Мумбаи, экономической
столице страны.

Компанию ESET India возглавил г-н Рияз Сайед (Riyaz Sayyed), имеющий многолетний опыт работы в индийской ИТ-индустрии. Штат компании сформирован из высококвалифицированных индийских специалистов в сфере информационной безопасности, маркетинга и продаж. Подчеркнем, что в операционном плане ESET India располагает самыми широкими полномочиями. Прямые инвестиции LETA Group в проект продвижения ESET на индийском рынке составляют более 1 млн. долларов США.


Курирует работу компании ESET India Андрей Албитов, Генеральный директор ЗАО «ИСЕТ», член совета директоров LETA Group. 
Для ESET India приоритетными сегментами антивирусного рынка определены малый и средний бизнес, а также розничная торговля. При этом компания будет использовать четырехуровневую модель дистрибуции: ESET, LLC – ESET India – реселлер – клиент. На первом этапе главной задачей ESET India является развитие каналов сбыта: формирование широкого пула реселлеров, расширение географии продаж и создание партнерской сети на юге и востоке страны. Одновременно стартует серия ритейл-проектов с рядом крупных дистрибуторов и программа маркетинговой и технической поддержки партнеров. Также большое внимание компания намерена уделить антивирусному ПО ESET для мобильных устройств. Отметим, что при выводе на индийский рынок продуктов ESET будет широко использоваться технология продвижения, отлаженная ЗАО «ИСЕТ» в России и других странах СНГ.


Эксперты оценивают индийский рынок антивирусного ПО на уровне $40-50 млн. При этом динамика его роста составляет порядка 25% в год, и эта тенденция имеет устойчивый долгосрочный характер. В настоящее время основными потребителями антивирусного ПО в стране являются крупные компании (70% рынка), и именно на этот сегмент ориентированы другие международные поставщики антивирусного ПО (прежде всего, McAffee и Symantec). Однако ситуация быстро меняется за счет стремительной компьютеризации предприятий малого и среднего бизнеса, а также роста розничного рынка.

 

По оценкам LETA Group, через пять лет суммарная доля этих сегментов вырастет до 70-75%. В этих условиях продукты ESET имеют существенные преимущества по сравнению с разработками K7 Computing, Quick Heal и других индийских антивирусных компаний. Так, эффективность технологий ESET подтверждается многолетней историей побед в независимых тестированиях, компания располагает полной линейкой продуктов для выбранных сегментов, а также необходимой инфраструктурой для сохранения высокого качества сервиса в условиях быстрого роста бизнеса. Все эти факторы и определили основные приоритеты работы ESET India.


Выход на международный рынок стал для LETA Group этапным проектом, важнейшим в рамках реализации долгосрочной программы инвестирования. Его активная подготовка началась в 2007 году; за это время были проработаны альтернативные варианты моделей бизнеса, целевые сегменты, создана программа агрессивного выхода на рынок, решены необходимые юридические вопросы. 


Выбор Индии для начала международной экспансии LETA Group обусловлен тем, что в регионе BRIC именно Индия обладает наибольшим потенциалом роста во внутреннем потреблении ИТ. Уже сейчас здесь существует устойчивый высокий спрос на легальное ПО, услуги мобильной связи и инновационные ИТ-решения. При этом перспективность индийского ИТ-рынка еще повышается из-за низкой, по сравнению с другими странами BRIC, конкуренции ведущих мировых ИТ-компаний, что обусловлено относительной закрытостью рынка. Именно поэтому в дальнейшем LETA Group планирует развивать в Индии и другие собственные проекты.


«Индийский антивирусный рынок – особенный. Сегодня 85% продаж приходится на бизнес, и этот сегмент практически свободен от пиратства. Традиция использования лицензионного софта создает благоприятные перспективы для быстрого и успешного старта нашей компании, - говорит Рияз Сайед, генеральный директор компании ESET India. – Но рынок меняется. Активно растет розница. Думаю, что за пять лет она составит половину индийского антивирусного рынка. Мы и здесь рассчитываем на успех, ведь у нашей компании есть и доскональное знание страны, и отработанные в России технологии продвижения антивирусного ПО. Тем более, что антивирус ESET – один из лучших на мировом рынке». 


«В сфере высоких технологий Индия имеет наиболее четко выраженную среди стран BRIC софтверную специализацию. Подготовка огромного числа высококвалифицированных ИТ-специалистов – это приоритетная цель государства, к которой оно идет последовательно и успешно, - говорит Александр Чачава, Президент LETA Group. - Весь мир видит экспортную составляющую ИТ-отрасли, но не менее успешно она обслуживает и объемный внутренний рынок, растущий, несмотря на кризисы. Все это делает работу в Индии крайне перспективной. И направляя туда значительные инвестиции, мы рассчитываем не только на их быструю окупаемость. Мы хотим за несколько лет стать одним из крупнейших игроков антивирусного рынка, отладить технологии работы в стране, подготовиться к запуску еще нескольких проектов».

Фейковые VPN-аддоны для Chrome оказались инструментом тотального шпионажа

Исследователи по кибербезопасности обнаружили две вредоносные версии расширения Google Chrome Phantom Shuttle, которые маскируются под сервис для тестирования скорости сети, а на деле перехватывают интернет-трафик и крадут пользовательские данные.

О находке рассказали специалисты компании Socket. Оба расширения имеют одинаковое название и опубликованы одним разработчиком, но отличаются ID и датой выхода.

Первое появилось ещё в 2017 году и насчитывает около 2 тысяч установок, второе — в 2023 году и используется примерно 180 пользователями. Оба до сих пор доступны в магазине Chrome.

Phantom Shuttle рекламируется как «мультилокационный плагин для тестирования скорости сети», ориентированный на разработчиков и специалистов по внешней торговле. Пользователям предлагают оформить подписку стоимостью от 9,9 до 95,9 юаня (примерно 110-1064 рублей), якобы для доступа к VPN-функциям.

 

На практике же, как объясняет исследователь Socket Куш Пандья, за платной подпиской скрывается полноценный инструмент слежки:

«Расширения перехватывают весь трафик, работают как прокси с функцией “Человек посередине“ (MitM) и постоянно отправляют данные пользователей на управляющий сервер злоумышленников».

После оплаты пользователю автоматически включается режим VIP и так называемый smarty-proxy. В этом режиме трафик с более чем 170 популярных доменов перенаправляется через серверы атакующих.

В списке целевых ресурсов — GitHub, Stack Overflow, Docker, AWS, Azure, DigitalOcean, Cisco, IBM, VMware, а также Facebook, Instagram (обе соцсети принадлежат Meta, признанной экстремистской и запрещенной в России), X (Twitter) и даже сайты для взрослых. Последние, по мнению исследователей, могли быть добавлены с расчётом на возможный шантаж жертв.

При этом расширение действительно выполняет заявленные функции — показывает задержки, статус соединения и создаёт иллюзию легального сервиса.

Внутри расширения исследователи нашли модифицированные JavaScript-библиотеки, которые автоматически подставляют жёстко прописанные логин и пароль прокси при любом запросе HTTP-аутентификации. Всё происходит незаметно для пользователя — браузер даже не показывает окно ввода данных.

Далее аддон:

  • настраивает прокси через PAC-скрипт;
  • получает позицию MitM;
  • перехватывает логины, пароли, cookies, данные форм, API-ключи, токены и номера карт;
  • каждые пять минут отправляет на сервер злоумышленников адрес электронной почты и пароль пользователя в открытом виде.

 

В Socket считают, что схема выстроена профессионально: подписочная модель удерживает жертв и приносит доход, а внешний вид сервиса создаёт ощущение легитимности.

Эксперты рекомендуют немедленно удалить Phantom Shuttle, если оно установлено. Для компаний и ИБ-команд вывод ещё шире: браузерные расширения становятся отдельным и часто неконтролируемым источником риска.

RSS: Новости на портале Anti-Malware.ru